За останній тиждень кияни отримали сотні підозрілих електронних листів, які маскуються під офіційні повідомлення популярного поштового оператора. Кіберполіція столиці зафіксувала різке зростання звернень громадян щодо шахрайських схем з використанням бренду “Нової пошти”.
“Шахраї адаптуються до нових умов і постійно вдосконалюють свої методи. Цього разу вони використовують довіру людей до відомої компанії”, – пояснює Андрій Лисенко, речник Департаменту кіберполіції Києва.
Типова схема виглядає так: клієнт отримує лист з повідомленням про нібито затримане відправлення через несплату митних платежів. У повідомленні міститься посилання на фейковий сайт, де користувача просять ввести дані банківської картки для “сплати” невеликої суми – зазвичай від 19 до 49 гривень.
“Вчора клікнув на таке посилання, ледь не втратив 8 тисяч гривень. Сайт був майже ідентичний справжньому. Врятувало лише те, що банк заблокував підозрілу транзакцію”, – розповідає Олександр Петренко, мешканець Дарницького району.
За офіційною статистикою Департаменту кіберполіції, з початку місяця в Києві зареєстровано понад 140 випадків шахрайства з використанням підроблених листів від “Нової пошти”. Загальні збитки перевищують 1,2 мільйона гривень.
Олена Ковальчук, представниця “Нової пошти” у столичному регіоні, наголошує: “Наша компанія ніколи не надсилає листів з вимогою оплатити митні платежі через сторонні сайти. Усі офіційні платежі здійснюються лише через захищені канали – офіційний додаток або веб-сайт компанії”.
Як розпізнати фейковий лист?
Кіберексперти виділяють кілька ключових ознак шахрайських розсилок:
– Неправильна електронна адреса відправника (наприклад, novaposhta.info замість novaposhta.ua)
– Граматичні та пунктуаційні помилки в тексті
– Вимога терміново сплатити невелику суму
– Посилання на сайти з підозрілими доменними іменами
– Відсутність персоналізації (звертання “Шановний клієнт” замість вашого імені)
“Перед тим, як переходити за будь-якими посиланнями, уважно перевіряйте адресу відправника та зміст повідомлення. У разі сумнівів краще зателефонувати на офіційну гарячу лінію компанії”, – рекомендує Валентин Корнієнко, експерт з кібербезпеки IT-компанії “КиївЗахист”.
Що робити, якщо ви стали жертвою шахраїв?
Жителька Печерського району Марія Савченко минулого тижня втратила 4700 гривень через фішинговий сайт: “Отримала лист про посилку з Польщі, якої справді чекала. Навіть не замислилась, коли вводила дані картки”.
Якщо ви вже стали жертвою кібершахраїв, фахівці радять:
1. Негайно зателефонувати до банку та заблокувати картку
2. Змінити паролі до всіх важливих облікових записів
3. Звернутися до кіберполіції за номером 0800-505-170
4. Подати заяву до найближчого відділення поліції
За словами Олексія Дмитренка, начальника відділу протидії кіберзлочинам у Києві, правоохоронці вже встановили декілька організованих груп, причетних до масових розсилок.
“Ми працюємо над блокуванням фішингових доменів та встановленням осіб, причетних до цих злочинів. Днями затримали трьох осіб на Троєщині, які організували подібну схему”, – зазначив Дмитренко.
Як столичні компанії захищають клієнтів?
“Нова пошта” впроваджує додаткові заходи безпеки для користувачів. Серед них – двофакторна аутентифікація при вході в особистий кабінет та спеціальна перевірка під час здійснення платежів.
Крім того, компанія запустила інформаційну кампанію в соціальних мережах та на відділеннях по всьому Києву. У відділеннях з’явилися інформаційні плакати, а операторам доручено попереджати клієнтів про можливі ризики.
“Регулярно проводимо навчання персоналу щодо виявлення підозрілих дій та допомоги клієнтам, які могли стати жертвами шахрайства”, – додає Ковальчук.
Кіберполіція та “Нова пошта” закликають киян бути пильними та повідомляти про підозрілі листи й сайти. Лише минулого місяця завдяки пильності громадян вдалося заблокувати понад 30 фішингових ресурсів, що імітували сервіси доставки.
“Краща протидія шахраям – це обізнаність користувачів. Розказуйте про такі випадки рідним, особливо літнім людям, які часто стають головною мішенню зловмисників”, – підсумовує Лисенко.